【内网安全】搭建网络拓扑，CS内网横向移动实验
文章目录
- 搭建网络拓扑 ☁
- 环境
- CS搭建,木马生成
- 上传一句话，获取WebShell
- CS上线
- reGeorg搭建代理，访问内网域控IIS
- 提权
- 信息收集
- 横向移动
实验拓扑结构如下：
搭建网络拓扑 ☁
环境
**攻击者win10地址：**192.168.8.3
dmz win7地址： 10.9.75.49 172.16.1.1
**DC server2008地址：**172.16.1.254
CS服务器 kali： 10.9.75.171
CS搭建,木马生成
1、搭建CS服务器，CS客户端连接
攻击者充当CS客户端连接
开启监听
生成木马
上传一句话，获取WebShell
攻击者win10
攻击者访问dmz的Web服务器，上传一句话木马，蚁剑连接
浏览器访问http://10.9.75.49/dvwa/hackable/uploads/1.php，触发一句话
CS上线
攻击者win10
利用哥斯拉上传CS木马
成功上线
reGeorg搭建代理，访问内网域控IIS
攻击者win10
通过哥斯拉上传tunnel.nosocket.php到dmz web服务端
代理服务端
tunnel.nosocket.php在谁身上，就是以谁的身份去访问，上一步已经把这个文件上传到了dmz，那么就可以以dmz的身份去访问域控的IIS服务
代理客户端设置
客户端开启代理
访问内网IIS服务
提权
攻击者win10
默认心跳是60秒 sleep 2
先绕过uac
然后再提权
信息收集
dump hash
查看是否在域内
查询当前的登录域与用户信息：shell net config workstation
用 ping 即可反查出域控ip
端口扫描
端口范围可自定义
发现了内网出了172.16.1.1之外，还有172.16.1.254存活
横向移动
相关文章：
【内网安全】搭建网络拓扑，CS内网横向移动实验
文章目录 搭建网络拓扑 ☁环境CS搭建,木马生成上传一句话，获取WebShellCS上线reGeorg搭建代理，访问内网域控IIS提权信息收集横向移动 实验拓扑结构如下： 搭建网络拓扑 ☁ 环境 **攻击者win10地址：**192.168.8.3 dmz win7地址&…...
1、输入一行字符，分别统计出其中的英文字母、空格、数字和其他字符的个数。
1、输入一行字符，分别统计出其中的英文字母、空格、数字和其他字符的个数。 int main(){char str[N];int letter 0,space 0,digit 0, others 0;printf("请输入一行字符：");gets(str);for(int i0;str[i]!\0;i){if((a<str[i] && …...
戴尔科技推出全新96核Precision 7875塔式工作站
工作站行业一直是快节奏且充满惊喜的。在过去25年中,戴尔Precision一直处于行业前沿,帮助创作者、工程师、建筑师、研究人员等将想法变为现实,并对整个世界产生影响。工作站所发挥的作用至关重要,被视为化不可能为可能的必要工具。如今,人工智能(AI)和生成式AI(GenAI)的浪潮正在…...
论文阅读——DINOv
首先是关于给了提示然后做分割的一些方法的总结： 左边一列是prompt类型，右边一列是使用各个类型的prompt的模型。这些模型有分为两大类：Generic和Refer，通用分割和参考分割。Generic seg 是分割和提示语义概念一样的所有的物体&am…...
JOSEF电流继电器 DL-33 整定范围0.5-2A 柜内安装板前接线
系列型号： DL-31电流继电器; DL-32电流继电器; DL-33电流继电器; DL-34电流继电器; 一、用途 DL-30系列电流继电器用于电机保护、变压器保护和输电线的过负荷和短路保护线路中，作为起动元件。 二、结构和原理 继电器系电磁式，瞬时动作…...
RCE绕过
1.[SCTF 2021]rceme 总结下获取disabled_funciton的方式 1.phpinfo() 2.var_dump(ini_get(“disable_functions”)); 3.var_dump(get_cfg_var(“disable_functions”)); 其他的 var_dump(get_cfg_var(“open_basedir”)); var_dump(ini_get_all()); <?php if(isset($_POS…...
Qt应用开发--国产工业开发板全志T113-i的部署教程
Qt在工业上的使用场景包括工业自动化、嵌入式系统、汽车行业、航空航天、医疗设备、制造业和物联网应用。Qt被用来开发工业设备的用户界面、控制系统、嵌入式应用和其他工业应用，因其跨平台性和丰富的功能而备受青睐。 Qt能够为工业领域带来什么好处： -…...
css 常用动画效果
css 常用动画效果 文章目录 css 常用动画效果1.上下运动动画2.宽度变化动画 1.上下运动动画 <div class"box"><div class"item"></div> </div>css .box {position: relative; }.item {position: absolute;width: 50px;height: 50…...
【读书笔记】微习惯
周日晚上尝试速读一本书《微习惯》，共七章看了下目录结构并不复杂，计划每章7-8分钟读完， 从20:15-21:00。读的时候，订下闹钟，催促着自己的进度。边读边记了一些要点和微信读书里面的划线。 第六章实践内容最为丰富&…...
Oracle SQL优化
1、书写顺序和执行顺序 在Oracle SQL中，查询的书写顺序和执行顺序是不同的。 1.1SQL书写顺序如下： SELECTFROMWHEREGROUP BYHAVINGORDER BY 1.2 SQL执行顺序 FROM：数据源被确定，表连接操作也在此步骤完成。 WHERE：对…...
C++实现ATM取款机
C实现ATM取款机 代码：https://mbd.pub/o/bread/ZZeZk5Zp 1.任务描述 要求：设计一个程序，当输入给定的卡号和密码（初始卡号和密码为123456) 时，系统 能登录 ATM 取款机系统，用户可以按照以下规则进行: 查询…...
【数电笔记】11-最小项（逻辑函数的表示方法及其转换）
目录 说明： 逻辑函数的建立 1. 分析逻辑问题，建立逻辑函数的真值表 2. 根据真值表写出逻辑式 3. 画逻辑图 逻辑函数的表示 1. 逻辑表达式的常见表示形式与转换 2. 逻辑函数的标准表达式 （1）最小项的定义 （2&am…...
Gradio库的安装和使用教程
目录 一、Gradio库的安装 二、Gradio的使用 1、导入Gradio库 2、创建Gradio接口 3、添加接口到Gradio应用 4、处理用户输入和模型输出 5、关闭Gradio应用界面 三、Gradio的高级用法 1、多语言支持 2、自定义输入和输出格式 3、模型版本控制 4、集成第三方库和API …...
【BLE基础知识】--Slave latency设置流程及空中包解析
1、Slave latency基本概念 当BLE从设备对耗电量要求较高时，若需要节省耗电量，则可以通过设置Slave Latency参数来减少BLE从设备的耗电。 Slave Latency：允许Slave（从设备）在没有数据要发的情况下，跳过一定…...
数据结构之堆排序以及Top-k问题详细解析
个人主页：点我进入主页 专栏分类：C语言初阶 C语言程序设计————KTV C语言小游戏 C语言进阶 C语言刷题 数据结构初阶 欢迎大家点赞，评论，收藏。 一起努力 目录 1.前言 2.堆排序 2.1降序排序 2.2时间复杂…...
ESP32-Web-Server 实战编程-通过网页控制设备多个 GPIO
ESP32-Web-Server 实战编程-通过网页控制设备多个 GPIO 概述 上节 ESP32-Web-Server 实战编程-通过网页控制设备的 GPIO 讲述了如何通过网页控制一个 GPIO。本节实现在网页上控制多个 GPIO。 示例解析 前端设计 前端代码建立了四个 GPIO，如下死 GPIO 2 在前端的…...
说一说MySQL中的锁机制
说一说MySQL中的锁机制 按粒度大小从大到小分为 全局锁 全局锁 全局锁是对整个数据库的锁，最常用的全局锁就是读写锁 读锁 阻止其他用户更新数据，允许其他用户读数据写锁 阻止其他用户更新和读数据 修改一些大量的数据，并且不希望其他用户…...
C++笔试训练day_1
文章目录 选择题编程题 选择题 编程题 #include <iostream> #include <algorithm> #include <vector>using namespace std;int main() {int n 0;cin >> n;vector<int> v;v.resize(3 * n);int x 0;for(int i 0; i < v.size(); i){cin >&…...
详解Spring对Mybatis等持久化框架的整合
😉😉 学习交流群： ✅✅1：这是孙哥suns给大家的福利！ ✨✨2：我们免费分享Netty、Dubbo、k8s、Mybatis、Spring...应用和源码级别的视频资料 🥭🥭3：QQ群：583783…...
[Electron] 将应用打包成供Ubuntu、Debian平台下安装的deb包
在使用 electron-packager 工具输出 linux 平台的 electron app 后，可以使用 electron-installer-debian 工具把 app 打包成供Ubuntu平台下安装的 debian 包。 electron-installer-debian是一个用于创建 Debian Linux（.deb）安装包的开发工…...
Kimi-VL-A3B-Thinking图文问答实操手册：从镜像拉取到Chainlit交互验证
Kimi-VL-A3B-Thinking图文问答实操手册：从镜像拉取到Chainlit交互验证 1. 引言：为什么你需要关注这个图文对话模型？ 想象一下，你手头有一张复杂的图表，或者一份满是文字的截图，你想快速知道里面的关键信息…...
Phi-3-Mini-128K高性能推理优化：深入理解WSL2下的GPU资源调配
Phi-3-Mini-128K高性能推理优化：深入理解WSL2下的GPU资源调配 1. 引言 如果你是一位在Windows上搞AI开发的伙伴，可能早就受够了原生环境里那些烦人的依赖冲突和性能瓶颈。我也是这么过来的，直到开始用WSL2，感觉像是打开了新世界…...
Phi-4-mini-reasoning应用场景：密码学协议安全性逻辑推演与攻击路径模拟
Phi-4-mini-reasoning应用场景：密码学协议安全性逻辑推演与攻击路径模拟 1. 模型概述 Phi-4-mini-reasoning是由微软开发的3.8B参数轻量级开源模型，专为数学推理、逻辑推导和多步解题等强逻辑任务设计。该模型主打"小参数、强推理、长上下文、低延…...
告别重装！用Timeshift给你的Ubuntu系统做个‘时光机’，轻松备份与整盘迁移
用Timeshift打造Ubuntu系统的时光回溯神器：零门槛备份与迁移指南 每次系统崩溃后重装Ubuntu的痛苦，相信不少用户都深有体会——那些精心配置的开发环境、收藏多年的工作文档、调试许久的个性化设置，都可能在一瞬间化为乌有。对于习惯图形化操…...
Todo 时代结束了：当 AI 开始自己管项目，人类管理者该管什么？
AI 不再只是执行你的指令，它开始管理自己的项目了。这是 Anthropic Claude Code 团队成员 Thariq Shihipar 在 2026 年悄悄发出的一条技术更新公告里，藏着的一个巨大信号。大多数人划过去了，没有停下来。Claude Code 宣布：将 Todo…...
T/SCSIA0018-2025《四川省信息技术应用创新项目费用测算标准》标准解读
此前四川省存量信息系统信创适配改造项目长期面临费用测算无统一标准、议价争议多、成本虚高、重复计费等行业痛点，给项目估算、审计、结算带来诸多困扰。2025年12月29日发布的T/SCSIA0018-2025《四川省信息技术应用创新项目费用测算标准》，作为省内首个…...
逆向实战：用Smali语法修改APK逻辑，实现一个简单的功能破解（附工具与源码）
逆向工程实战：用Smali语法解锁APK功能的全流程指南 在Android逆向工程领域，掌握Smali语法就像获得了一把打开APK内部逻辑的万能钥匙。不同于那些停留在理论层面的教程，本文将带你深入一个真实的逆向场景——如何通过修改Smali代码来解锁某个演…...
IBM Rhapsody 9.0.2 配置与编译问题解决指南
1. IBM Rhapsody 9.0.2环境配置常见问题解析 第一次接触IBM Rhapsody 9.0.2时，我遇到了不少配置上的坑。这个强大的系统建模工具虽然功能全面，但在环境搭建阶段确实需要特别注意几个关键点。最典型的问题就是Visual Studio版本兼容性，这也是大…...
硬件工程师成长指南：从理论到实战的完整路径
1. 硬件工程师的成长路线：从理论到实践的完整规划作为一名从业十年的硬件工程师，我见过太多新人一上来就埋头焊板子、调电路，结果浪费大量时间在低水平重复。硬件设计就像下围棋，没有全局思维的人永远只能当个业余爱好者。今天我想…...
我国网络安全行业前景如何？是否可以入行？有哪些岗位？
我国网络安全行业前景如何？是否可以入行？有哪些岗位？ 网络空间安全专业简称“网络安全专业”，主要以信息构建的各种空间领域为主要研究对象，包括网络空间的组成、形态、安全、管理等。我国网络空间安全专业于2015年设立…...